Release van de http-server Apache 2.4.58 met het verhelpen van DoS-kwetsbaarheden in HTTP/2
De release van de Apache HTTP-server 2.4.58 is gepubliceerd, met 33 wijzigingen en het oplossen van drie kwetsbaarheden, waarvan er twee verband houden met de mogelijkheid van DoS-aanvallen op systemen die het HTTP/2-protocol gebruiken. CVE-2023-45802 — het creëren van omstandigheden voor het uitputten van vrij geheugen door vertraagde geheugenafgifte na het resetsignaal van een HTTP/2-stroom met een RST-vlag. Aangezien het geheugen niet onmiddellijk wordt vrijgegeven na verwerking […]
